BLB-WAF概述 - Web 应用防火墙WAF | 百度智能云文档
套餐默认包含 20 条自定义规则；如有更多需求，可额外购买自定义规则数 在配置 BLB WAF 时，必须确保购买的 BLB 和 WAF 处于同一地域。 选择购买时长和 WAF 实例个数，点击「下一步」，确认购买信息并完成支付。 支付完成后，WAF 实例创建成功，可返回资源列表页查看。 配置 BLB 配置 BLB 监听 选择「产品服务 > 负载均衡 BLB」，进入 BLB 控制台 。
功能特性 - Web 应用防火墙WAF | 百度智能云文档
云原生 WAF（BLB 接入） 与百度负载均衡（BLB）深度集成，百度云上业务无需额外配置即可获得 Web 防护能力，流量不出云，延迟更低。 Web 防护 功能 说明 Web 基础防护 内置覆盖 OWASP Top 10 的防护规则库，结合语义分析技术深度识别 SQL 注入、XSS、命令注入、文件包含、路径穿越等常见 Web 攻击及高级绕过手法，百度安全团队 7×24 小时持续更新规则。
VPC常见问题 - 私有网络VPC | 百度智能云文档
安全组 安全组是一种有状态的包过滤虚拟防火墙，它用于控制单台或多台云服务器的出入流量，可以精确协议和端口维度，定义IP＋端口的入站和出站访问策略，从而提高云服务器、负载均衡、云数据库等实例的安全性。 ACL 访问控制列表ACL（Access Control List）是VPC内的防火墙组件，用于控制子网级别的安全策略，灵活设置一个或多个子网的流量，满足用户不同网络部署的安全需求。
专线网关 - 私有网络VPC | 百度智能云文档
配置专线网关路由 专线连接成功后，您需要配置路由表，实现云环境和用户侧网络的流量互通。当前专线支持负载均衡和主备切换。 在百度智能云中配置路由表的步骤如下： 导航栏选择“路由表”，在路由表列表中，点击“添加路由”。 输入与访问用户侧网络所关联的路由表。
自定义筛选使用说明 - 智能推荐引擎AI_REC | 百度智能云文档
自定义筛选使用说明 自定义筛选使用说明 自定义筛选功能支持对物品的单个属性字段的单值过滤，也支持对多个属性字段的组合过滤。 使用限制：1、总的单值过滤规则不超过10个；2、条件组合深度不超过3层。
设置 - 多用户访问控制 | 百度智能云文档
子用户安全设置 设置密码策略 自定义密码策略用于加强IAM子用户的密码强度、有效期等，以保证你的账户安全。目前百度智能云支持配置的密码策略有： 密码长度：默认填写8位，范围8-32位； 至少包含：多选，可选“大写字母”“小写字母”“数字”“特殊字符(!”#$%&’()*+,-./:;<=>?
SSH远程连接开发机 - 百度百舸 · AI计算平台 | 百度智能云文档
开发机ssh开启配置，并绑定BLB 在开发机访问配置中，打开ssh开关，如果镜像为自定义镜像，请确保安装了sshd 将创建好的公钥文件，内容完整复制到公钥输入框 选择负载均衡BLB，开发机通过负载均衡BLB对外提供流量访问，支持多个开发机复用一个BLB 为ssh服务映射对应的负载均衡BLB端口，可以通过自动分配空闲端口，确保端口未被其它开发机或服务占用，每个BLB最多支持映射50个端口 完成以上配置生效后
Deployment管理 - 容器引擎CCE | 百度智能云文档
一个Pod中的所有容器共享Pod的网络协议栈，因此在Pod中配置多个容器时，端口不能重复。 环境变量 单击 添加环境变量，配置环境变量。Kubernetes 在创建 Pod 时，会将环境变量的信息注入到容器中。 支持以下类型： 自定义：使用env直接在工作负载中硬编码环境变量，支持输入变量名称和变量值，创建自定义的环境变量。
接入防护业务 - DDoS防护服务DDoS | 百度智能云文档
IP源站最多配置50个，域名源站只能配置1个； 回源IP不能为私有IP地址、127.0.0.1等特殊IP地址； 转发规则包括轮询、最小连接数，以实现多源站的负载均衡。 第三步：其他 配置健康检查屏蔽异常源站
通过CCE使用K8S_Ingress - 容器引擎CCE | 百度智能云文档
Ingress Controller：部署在集群中的公共组件，将Ingress资源对象的配置转化成外部负载均衡的配置，对负载均衡器进行管理和更新。 CCE提供了基于百度智能云负载均衡服务的CCE Ingress Controller的实现，用户在使用Ingress的同时将会联动创建和配置管理百度智能云负载均衡（应用型BLB）和弹性公网IP（EIP），从而实现对集群外部流量的接入和管理。
